蓝点网
·
用心极其险恶！TanStack攻击中黑客预留死人开关 检测到凭据撤销就执行rm -rf ~/
内容提要
TanStack系列包遭黑客攻击，黑客在NPM发布了87个恶意安装包，窃取开发者的GitHub令牌等凭证。恶意代码包含“死人开关”，一旦令牌被撤销，便会执行rm -rf ~/命令删除所有文件。开发者需在撤销令牌前备份重要文件，以防环境被破坏。
关键要点
-
TanStack系列包遭到黑客攻击，黑客在NPM发布了87个恶意安装包。
-
恶意代码包含“死人开关”，一旦检测到GitHub令牌被撤销，便会执行rm -rf ~/命令删除所有文件。
-
恶意代码主要用来窃取开发者的GitHub令牌、AWS令牌等敏感凭证。
-
黑客部署的脚本每60秒查询一次GitHub令牌的有效性，若令牌被撤销则触发删除命令。
-
开发者在撤销令牌前需备份重要文件，以防环境被破坏。
延伸解读
黑客攻击的复杂性
此次TanStack系列包的攻击展示了黑客如何利用供应链漏洞进行恶意操作。黑客不仅发布了恶意包，还设计了复杂的监控机制，确保在令牌被撤销时能够执行破坏性命令。这种攻击方式提醒开发者在使用第三方库时需更加谨慎，确保其来源的安全性。
备份的重要性
开发者在撤销GitHub令牌前务必备份重要文件，以防止因触发“死人开关”而导致数据丢失。此次事件强调了在处理敏感凭证时，备份和数据保护的必要性，尤其是在面临潜在安全威胁时。
持续监控与防范措施
黑客的恶意脚本每60秒查询令牌有效性，显示出其对开发者环境的持续监控能力。开发者应定期检查系统中是否存在可疑脚本，并采取措施防止恶意代码的持久化，以降低被攻击的风险。
延伸问答
TanStack系列包遭到什么样的攻击？
TanStack系列包遭到黑客攻击，黑客在NPM发布了87个恶意安装包，窃取开发者的GitHub令牌等凭证。
黑客在恶意代码中设置了什么机制？
黑客在恶意代码中设置了“死人开关”，一旦检测到GitHub令牌被撤销，就会执行rm -rf ~/命令删除所有文件。
开发者在撤销令牌前应该注意什么？
开发者在撤销令牌前需备份重要文件，以防环境被破坏。
黑客如何检测GitHub令牌的有效性？
黑客部署的脚本每60秒查询一次GitHub令牌的有效性，若令牌被撤销则触发删除命令。
这次攻击对开发者的环境有什么影响？
这次攻击可能导致开发者的环境被感染恶意代码，甚至删除所有可被删除的文件，破坏整个开发环境。
黑客的攻击持续了多长时间？
此次供应链攻击持续大约2小时后被撤销。
